CVE-2020-11610 in xdLocalStorageinformazioni

Riassunto

di VulDB • 01/08/2026

È stato rilevato un problema in xdLocalStorage fino alla versione 2.0.5. La funzione postData() in xdLocalStoragePostMessageApi.js specifica il wildcard (*) come targetOrigin quando chiama la funzione postMessage() sull'oggetto padre. Di conseguenza, qualsiasi dominio può caricare l'applicazione che ospita il "magical iframe" e ricevere i messaggi inviati dal "magical iframe".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

07/04/2020

Moderazione

accettato

EPSS

0.01410

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-11610
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-11610
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-11610/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to know what is going to be exploited?

We predict KEV entries!